CVE-2026-97701

Zulip açıq mənbəli komanda əməkdaşlığı alətidir. Zulip Server-in 12.1 daxil olmaqla versiyalarında autentifikasiya olunmuş POST /messages/render son nöqtəsi (endpoint), mesaj göndərmə və redaktə əməliyyatlarında istifadə olunan normal mesaj uzunluğu limitini tətbiq etmədən content parametrinin məzmununu render edir. Autentifikasiya olunmuş istifadəçi serverin gövdə ölçüsü (body-size) limitinə qədər Markdown təqdim edə bilər ki, bu da arxa plandakı (backend) CPU resurslarının həddindən artıq istifadəsini səbəb olur; təkrar və ya eyni vaxtda edilən sorğular isə Markdown render performansını aşağı sala və digər istifadəçilər üçün backend əlçatanlığını pisləşdirə bilər. Bu problem 12.2 versiyasında düzəldilmişdir.